プライバシーポリシー

このポリシーで説明すべきこと

多くのプライバシーポリシーは、メールアドレスを集めるだけのサイトについて書かれています。このポリシーが説明するのは、もっと重いものです。あなたがアップロードするのは血液検査の結果であり、検査結果は健康に関する情報です。運営会社はフランスにあるため、EUの一般データ保護規則（GDPR）が適用され、GDPRは健康に関するデータを特別な種類のデータ（第9条）として扱います。日本にお住まいの方には、個人情報の保護に関する法律（個人情報保護法）も適用されます。同法は、国内にいる人に役務を提供することに関連して、その人の個人情報を外国で取り扱う事業者にも適用されるからです（第171条）。医師などが行った健康診断その他の検査の結果は、同法の「要配慮個人情報」にあたり（第2条第3項、同法施行令第2条第2号）、あらかじめ本人の同意を得なければ取得できません（第20条第2項）。

そのため、このページは私たちが望むよりも長く、ぼかしたほうが楽なところも具体的に書いています。わかりにくい箇所があればお知らせください。書き直します。

個人情報を取り扱う事業者

Smart Medical Care SAS（本店所在地：フランス・ニース、SIRET 932 924 194 00016）。このページに関するお問い合わせ、権利の行使を含め、連絡先は contact@blood-interpretation.com です。

受付を終了した順番待ちリスト

サービス開始前、アップロードのボタンは一つのことだけを尋ねるフォームにつながっていました。サービスの開始をお知らせするためのメールアドレスと、そのとき読んでいた言語とページです。このフォームはすでに削除しており、この方法でアドレスを集めることはもうありません。

すでにリストにあるアドレスの法的根拠は、フォームの送信によって与えられた同意です。このアドレスは開始のお知らせ1通だけに使い、それ以外には使わず、誰にも渡しません。上記の連絡先から、いつでも削除を求めることができます。リストは、登録された全員にお知らせを送った時点で消去します。

検査結果をアップロードしたときに取り扱う情報

アップロードされた検査結果。ファイルそのものと、そこから読み取った数値です。分析の前に、書類からあなたの氏名を削除します。エンジンが扱うのはあなたの数値とあなたが答えた背景情報であり、あなたが誰かという情報ではありません。

あなたが答える背景情報。年齢、性別、読み取りの前にお聞きする質問への回答です。同じ数値でも、25歳と70歳では読み方が変わるからです。

あなたのアカウント。作成に使ったメールアドレスと、ある検査結果を次の検査結果と比べられるように保存している検査結果です。推移には、一回分の結果にはない情報が含まれています。

支払い。完全レポートを購入する場合は、決済事業者が処理します。私たちがカード情報を見たり保存したりすることはありません。

技術的なデータ。サービスを動かし、安全を保つために必要なサーバーのログです。

利用目的と法的根拠

完全レポートの作成：検査結果をアップロードするときにいただく、健康に関するデータの取扱いへの明示的な同意に基づきます。これは個人情報保護法が要配慮個人情報の取得に求める事前の同意（第20条第2項）であり、GDPRの明示的な同意（第9条第2項(a)）でもあります。検査結果またはアカウントを削除することで、いつでも同意を撤回でき、それ以降の取扱いは止まります。

検査結果を保存して時間の経過とともに比べられるようにすること：同じ明示的な同意に基づきます。保存を望まない場合は削除してください。何も残りません。

代金の受け取り：あなたと私たちとの契約の履行です。

サービスの運営と安全の確保、アクセス解析：きちんと動き、改善できるサイトを運営するという私たちの正当な利益に基づき、あなたの権利と比較衡量しています。アクセス解析については、私たちの利益だけでなくあなたの同意が必要なため、下で別に説明します。

ほかにデータを見る者

解釈エンジン。検査結果を読み取って説明を書くために、EU域外かつ日本国外に所在する人工知能の事業者を利用しています。この事業者は契約に基づき、私たちの委託先として処理を行います。検査結果はその目的のためだけに送られます。事業者のモデルの学習には使われず、ほかの目的で販売されたり共有されたりすることはありません。

ホスティング事業者のOutscale。フランスの医療データホスティング認証（HDS、hébergeur de données de santé）を受けたフランスの会社で、データを保存し、サービスを動かしています。

決済事業者。購入の場合に限り、支払いに必要な情報だけを受け取り、検査結果については何も受け取りません。

それ以外には誰もいません。検査結果を保険会社、勤務先、広告主、その他のサービスと共有することはなく、ほかで販売されるもののデータ源になることもありません。

日本国外およびEU域外への移転

日本にお住まいの方の場合、データは日本国外で取り扱われます。データはフランスのOutscaleに保存され、アップロードされた健康に関するデータは、読み取りのために米国の人工知能の事業者に送られます。個人情報保護法は、外国にある第三者に個人データを提供するには、原則としてあらかじめ本人の同意を得ることを求め、その際には移転先の国の名称、その国の個人情報保護制度、提供先が講じる保護措置についての情報を本人に提供しなければなりません（第28条、同法施行規則第17条）。例外は、日本と同等の水準の制度があると個人情報保護委員会が定めた国（EU及び英国）への提供と、同法の基準に適合する体制を整えた提供先への提供です（同法施行規則第15条・第16条）。フランスはEU加盟国としてこの指定に含まれますが、米国は含まれません。

EU側では、米国への送信は、GDPRが定める保護措置である標準契約条項と、認証を受けた米国の組織に適用される十分性の枠組みに基づいています。私たちはこのことを目立たない場所に置かず、はっきりと書いています。これは、このポリシーの中で読者がいちばん知る権利を持つ部分だからです。

保存期間

検査結果とアカウントは、アカウントがある限り保存します。保存しているからこそ、今回の読み取りを前回のものと比べることができます。あなたが自分で積み上げてきた履歴を自動的に削除するような期限はありません。

一つの検査結果、またはアカウント全体を、アカウントからいつでも削除できます。アカウントを削除すると、検査結果も一緒に削除されます。

技術的なログは、安全の確保と障害対応に必要な限られた期間だけ保存します。購入に関する記録は、フランスの会計法と税法が求める期間保存します。

Cookieとアクセス解析

このサイトは、アクセス解析にGoogle Analytics 4を使っています。このツールはCookieを設定し、米国へのデータ移転を伴うため、あなたが同意した場合にだけ動作します。拒否してもサービスには何の影響もありません。読み取り、レポート、アカウントはまったく同じように使えます。

あなたの選択は6か月間保存し、その後あらためてお尋ねします。各ページの下部にある「Cookie の設定」のリンクから、いつでも選択を変更できます。同意を撤回すると、計測は止まり、そのCookieは削除されます。

ログイン状態の維持など、サービスの運営に欠かせないCookieは、それがなければサービスが動かないため、同意なしで設定します。広告用のCookieやソーシャルメディアのCookieは使っていません。

あなたの権利と相談先

個人情報保護法に基づき、あなたは、あなたを識別できる保有個人データの開示（電磁的記録による開示を含みます）と、第三者提供の記録の開示を請求できます（第33条）。内容が事実でないときは訂正、追加、削除を（第34条）、法律に違反して取り扱われている場合や、私たちが利用する必要がなくなった場合、あなたの権利や正当な利益が害されるおそれがある場合には、利用の停止、消去、第三者への提供の停止を請求できます（第35条）。GDPRに基づき、データの持ち運び（ポータビリティ）、取扱いの制限、私たちの正当な利益に基づく取扱いへの異議も申し立てられます。同意はいつでも撤回できます。

請求は、アカウントのメールアドレスから contact@blood-interpretation.com までお送りください。1か月以内にお答えし、それ以上かかる場合はその旨をお知らせします。

私たちの回答に納得できない場合は、日本の個人情報保護委員会の「個人情報保護法相談ダイヤル」（ppc.go.jp）に相談できます。同委員会は、事業者による個人情報の取扱いに関する苦情について、助言や、条件を満たす場合のあっせんを行っています。Smart Medical Care SAS はフランスに所在するため、フランスの監督機関であるCNIL（cnil.fr）に申し立てることもできます。

このポリシーの変更

このポリシーはサービスが変わると変わり、最終改定日はページの下部に表示しています。あなたの検査結果の扱いに関わる変更は、こっそり行うのではなく、お知らせします。